求助websocket没有同源限制，是不是意味着不用考虑websocket的跨域问题？

xiangyaoping · 2 年前

websocket没有同源限制，是不是意味着不用考虑websocket的跨域问题？但是实际中我碰到的情况是在https下访问ws的时候浏览器还是提示跨域，望解惑

2 楼: JackJiang · 2 年前

我记得websocket本身应该是不存在这个问题，但websocket的握手是基于http完成的，所以，你如果在ajax中动态调用websocket可能还是会有跨域问题。
具体我说的可能不太准确，你可以研究一下这篇《Web端即时通讯安全：跨站点WebSocket劫持漏洞详解(含示例代码)》

3 楼: xiangyaoping · 2 年前

引用：JackJiang 发表于 2021-05-21 20:22
我记得websocket本身应该是不存在这个问题，但websocket的握手是基于http完成的，所以，你如果在ajax中动态 ...

十分感谢江哥

本文目录